chapter1计算机网络安全概述

事件数量 2573 2134 3734 9859 21756 52658 82094
137529
网络安全事件的预算计算公式
2020/8/10
2019年十大安全事件（symantec评出）
• 数据窃取：超过9400万名用户的Visa和MasterCard信用卡信息被黑客窃取 • Windows Vista安全问题：微软2019年为Windows Vista推出了16款安
2020/8/10
网络安全为什么重要？
• 网络应用已渗透到现代社会生活的各个方面 ；电子商务、电子政务、电子银行等无不关 注网络安全；
• 至今，网络安全不仅成为商家关注的焦点， 也是技术研究的热门领域，同时也是国家和 政府的行为。
2020/8/10
2019年度中国被篡改网页的网站
2020/8/10
全补丁，将来，更多的恶意软件作者会把目光集中在Vista身上。
• 垃圾邮件：2019年的垃圾邮件比例创下了历史新高。 • 黑客工具成为赚钱工具：2019年，不仅黑客的攻击手段越来越高明，而
且还通过出售黑客工具获取利润。
• “钓鱼”式攻击依然肆虐 • 可信的知名网站成为黑客攻击目标 • 僵尸程序：僵尸程序（Bots，一种偷偷安装在用户计算机上使未经授权的
强的动手操作能力。（方法能力）
2020/8/10
网络安全综述
16000 14000
13600
用户数(万户)
2020/8/10
12000
11100
10000 8000 6000
9400 7950
5910
4000 2000
0
3370 2250
62 210 890
1997 1998 1999 2000 2001 2002 2003 2004 2005 2006
2020/8/10
38届世界电信日的主题
今年世界电信日的主题是什么？ 未来网络界最炙手可热的人才是什么？ 未来网络行业最大的就业机会在哪里 ？ 国家、政府、企业对网络最大的投入是什么？ 21世纪人类对网络最大的担忧是什么？
推进安全 安全专家 安全领域 保障安全 网络安全
2020/8/10
1.1.2 网络脆弱性的原因
2020/8/10
本章主要内容
Key Questions
• 1: 网络安全简介 • 2: 信息安全的发展历程 • 3: 网络安全的定义 • 4: 网络安全防护体系 • 5: 网络安全的现状
2020/8/10
应具备的职业行动能力
• 通过典型的网络安全事件和详实的数据，了解网络 安全的重要性、网络脆弱性的原因和信息安全发展 的历程。
网络安全综述
Network Security
2019年截至11月底，中国互联网上网用户数已超过7800万 ，居世界第二位。 中国互联网协会与互联网专业协会2019 2月6日联合发表《 Internet Guide 2019 中国互联网调查报告》。调查显示，内 地互联网用户去年已跃升至一亿三千六百万，按年增幅近百 分之二十三。 中国互联网协会旗下DCCI互联网数据中心2019年1月9日发 布的 《中国互联网调查报告》显示 ，2019年中国互联网用 户规模达1.82亿人。预计2019年中国互联网用户规模将达 2.44亿人。
2020/8/10
凯文•米特尼克
• 凯文•米特尼克是美国20世纪最 著名的黑客之一，他是《社会 工程学》的创始人
• 1979年（15岁）他和他的伙伴 侵入了“北美空中防务指挥系 统”，翻阅了美国所有的核弹 头资料，令大人不可置信。
• 不久破译了美国“太平洋电话 公司”某地的改户密码，随意 更改用户的电话号码。
“INTERNET的美妙之处在于你和每 个人都能互相连接, INTERNET的可怕之 处在于每个人都能和你互相连接 ”
2020/8/10
1.1.2 网络脆弱性的原因
2020/8/10
1.1.2 网络脆弱性的原因
• 1. 开放性的网络环境 • 2. 协议本身的缺陷 • 3. 操作系统的漏洞 • 4. 人为因素
2020/8/10Fra bibliotek• CERT统计的安全事件
年份 1988 1989 1990 1991 1992 1993 1994 2019
事件数量 6 132 252 406 773
1334 2340 2412
年份 2019 2019 2019 2019 2000 2019 2019 2019
2020/8/10
用户能远程控制计算机的程序）成为黑客窃取受保护信息的主要手段。
• Web插件攻击：ActiveX控件是最易遭受攻击的Web插件 • 黑客在网上拍卖软件漏洞 • 虚2拟020机/8/10安全问题突出
• 理解并掌握网络安全五个基本要素（重点） • 理解网络安全所受到的各种威胁及相应的防护技术
。 • 了解目前国际和国内的网络安全现状。 • 具有认真负责、严谨细致的工作态度和工作作风，
具备良好的团队协作和沟通交流能力，逐步培养良 好的网络安全职业道德。（社会能力） • 良好的自学能力，对新技术有学习、研究精神，较
• 海湾战争前，美国中央情报局采用“偷 梁换拄”的方法，将带病毒的电脑打印 机芯片，趁货物验关之际换入伊拉克所 购的电脑打印机中----------
• 小小的一块带病毒的芯片，让伊拉克从此蒙受 一场战争的屈辱。
2020/8/10
网络安全的重要性
• 信息安全空间将成为传统的国界、领海、领 空的三大国防和基于太空的第四国防之外的 第五国防，称为cyber-space。
2020/8/10
典型的网络安全事件
2020/8/10
2020/8/10
2020/8/10
罗伯特•莫里斯
• 1988年，莫里斯蠕虫病 毒震撼了整个世界。由 原本寂寂无名的大学生 罗伯特·莫里斯（22岁） 制造的这个蠕虫病毒入 侵了大约6000个大学和 军事机构的计算机，使 之瘫痪。此后，从CIH 到美丽杀病毒，从尼姆 达到红色代码，病毒、 蠕虫的发展愈演愈烈。
数据
• 2019年10月，《InformationWeek》研究部 和埃森哲咨询公司全球安全调查，调查全面 揭示了商业计算环境所面临的各种威胁。在 受访者当中，有57%的美国公司表示在过去 一年中曾遭受病毒攻击，34%曾受到蠕虫的 攻击，18%经历了拒绝服务攻击。
2020/8/10
网络安全影响到国家的安全和主权